WSO2 多個產品 JSON Web 權杖驗證繞過

critical Web App Scanning Plugin ID 115687

語言:

概要

說明

WSO2 API Manager 版本 4.1.0 轉換為 4.6.0WSO2 API 控制平面版本 4.5.0 和 4.6.0WSO2 流量管理員版本 4.5.0 和 4.6.0 WSO2 通用閘道版本 4.5.0 ，並 4.6.0 遭受繞過身份驗證弱點。當使用 RSA 以外的演算法簽署記號時，管理 REST API 所使用的 JSON Web 記號簽章驗證會引發錯誤，而 OAuth 鑑別攔截程式會捨棄此錯誤，而不是拒絕要求，然後在沒有任何鑑別或範圍驗證的情況下處理要求。因此，遠端且未經驗證的攻擊者可以偽造帶有常駐金鑰管理員簽發者的權杖，並使用不受支援的演算法（例如 HS256 和任意簽名）簽署，以呼叫管理員和發布者 REST API，從而導致系統管理帳戶遭到入侵並導致帳戶完全接管。

解決方案

根據 WSO2 公告套用固定的更新層級（或更新版本）：WSO2 API Manager 4.1.0 更新層級 257、更新層級 197、 4.2.04.3.0 更新層級 108、 4.4.0 更新層級 72、 4.5.0 更新層級 57、 4.6.0 更新層級 21、WSO2 API 控制平面 4.5.0 更新層級 58、 4.6.0 更新層級 22、WSO2 流量管理員 4.5.0 更新層級 56、 4.6.0 更新層級 21 和 WSO2 通用閘道 4.5.0 更新層級 57、 4.6.0 更新等級 21。開放原始碼使用者應套用公開修正程式，或移轉至未受影響的最新版本。